Рекомендации по управлению групповыми политиками для ИТ-специалистов в Windows

В этой статье представлена ​​информация об общих задачах администрирования и устранения неполадок, связанных с групповой политикой в ​​Windows 7/8/10.

Общие задачи: Эти ссылки помогут вам к дополнительной информации о следующих задачах на веб-узле Microsoft.

• Запуск консоли управления групповыми политиками
• Редактирование объектов групповой политики
• Работа с объектами групповой политики
• Задачи групповой политики делегата
• Использование группы безопасности фильтрация
• Использовать отчеты по управлению групповой политикой
• Изменить параметры политики реестра
• Использовать сценарии и методы командной строки

Полезные инструменты:

В этом разделе описываются загрузки веб-сайтов Microsoft и инструменты, связанные с этим версия Windows, которая p

1. Редактор локальной групповой политики: Редактор локальной групповой политики - это консоль консоли управления Microsoft (MMC), которую вы можете использовать для редактирования локальных объектов групповой политики (например, Объекты групповой политики). Редактор локальной групповой политики и оснастка «Результирующий набор политик» доступны в Windows Server 2008 R2 и Windows 7.

• Вы можете найти эту оснастку MMC в следующем месте: % windir% System32 gpedit.msc
• Чтобы открыть редактор локальной групповой политики, нажмите «Пуск», затем «Выполнить», затем введите gpedit.msc.

2. Консоль управления групповыми политиками: Чтобы управлять групповой политикой домена на предприятии, вы должны сначала установить консоль управления групповыми политиками (GPMC). GPMC состоит из оснастки MMC и набора сценариев для управления групповой политикой.

RSAT позволяет ИТ-администраторам удаленно управлять ролями и функциями в Windows Server 2008 R2 с компьютера под управлением Windows 7. RSAT включает в себя поддержку удаленное управление компьютерами, на которых установлена ​​установка Server Core или полная установка Windows Server 2008 R2.

Примечание: Установка RSAT автоматически не устанавливает GPMC. Чтобы установить GPMC после установки RSAT, выполните следующие действия:

1. Откройте «Программы и функции» на панели управления и нажмите «Включить или отключить Windows».
2. Разверните «Инструменты администрирования удаленного сервера» в списке функций Windows, разверните «Инструменты администрирования функций» и установите флажки Инструменты администрирования функций и Инструменты групповой политики.

Возможно, потребуется запустить MMC с повышенными привилегиями, даже если ваша учетная запись находится в группе «Администраторы компьютеров». Чтобы открыть MMC с повышенными привилегиями:

1. Нажмите «Пуск», выберите «Все программы», «Стандартные», щелкните правой кнопкой мыши «Командная строка» и выберите «Запуск от имени администратора».
2. Если в Windows отображается сообщение безопасности с запросом разрешения на запуск этой программы, нажмите «Разрешить».
3. В открывшейся командной строке введите mmc.exe, чтобы запустить MMC. В дереве консоли MMC нажмите «Файл», выберите «Добавить / удалить оснастку», затем выберите «Редактор объектов групповой политики» и нажмите «Добавить».

3. Командлеты групповой политики Windows PowerShell: Windows PowerShell - это Командная строка командной строки Windows и язык сценариев, который можно использовать для автоматизации многих задач, выполняемых в пользовательском интерфейсе, с помощью консоли управления групповыми политиками (GPMC). Чтобы помочь вам выполнить эти задачи, групповая политика предоставляет более 25 командлетов. Каждый командлет - это простой, однофункциональный инструмент командной строки. Командлеты групповой политики можно использовать для выполнения следующих задач для объектов групповой политики (GPO) на основе домена:

• Ведение объектов групповой политики: создание, удаление, резервное копирование и импорт объектов групповой политики.
• Связывание объектов групповой политики с контейнерами Active Directory®: Создание, обновление и удаление ссылок в групповой политике.
• Установка флагов наследования и разрешений для организационных единиц (доменов) и доменов Active Directory.
• Настройка параметров политики реестра и настроек групповой политики Параметры реестра: обновление, поиск и удаление.
• Создание и редактирование объектов групповой политики стартера.

Чтобы использовать командлеты групповой политики Windows PowerShell, вы должны запускать либо Windows Server на контроллере домена, либо на сервере-члене, на котором установлен GPMC, или Windows с помощью средств администрирования удаленного сервера (RSAT) установлен. RSAT включает GPMC и его командлеты.

Вы также должны использовать команду group-copys Import-Module для импорта модуля групповой политики, прежде чем использовать командлеты в начале каждого сценария, который их использует, и в начале каждого сеанса Windows PowerShell.

Командлеты GPRegistryValue можно использовать для изменения параметров политики реестра и командлетов GPPrefRegistryValue для изменения элементов настройки реестра. Для получения сведений о ключах реестра, связанных с параметрами политики реестра, загрузите таблицу справочных данных параметров групповой политики.

Дополнительные сведения о командлетах групповой политики можно использовать с помощью командлетов Get-Help и Get-Help-details для отображения основной и подробной справки.

Загрузки: Для загрузки групповой политики перейдите на следующие ресурсы на веб-сайте Microsoft:

• Средства администрирования удаленного сервера Windows Server для Windows
• Ссылка на параметры групповой политики
• Веб-сайт Центра загрузки Microsoft

Развертывание: Сведения о развертывании групповой политики см. На следующих ресурсах на веб-узле Microsoft.

• Планирование и развертывание групповой политики с помощью Windows Server
• Управление групповой политикой Последовательное руководство по файлам ADMX

Операции: Для получения оперативной информации о групповой политике перейдите к следующим процедурам на веб-узле Microsoft.

• Пошаговое руководство по управлению несколькими объектами локальной групповой политики
• Шаг за-St ep Руководство по управлению установкой устройства с использованием групповой политики
• Руководство по устранению неполадок групповой политики

Техническая справка: Дополнительные сведения о групповой политике см. в следующих технических ссылках на веб-сайте Microsoft.

• Техническая справочная информация по основным группам
• Справочник по параметрам групповой политики
• Справочное руководство по синтаксису ADMX в групповой политике

Другие полезные ссылки:

• Технический центр Windows Client
• Домашняя страница групповой политики в TechNet

Источники из Microsoft.

Перейдите сюда, чтобы узнать о параметрах фильтра в редакторе локальных групповых политик в Windows.